一、浏览器历史记录
直接查看浏览器记录 - 在浏览器中按 `Ctrl+H` 打开历史记录窗口,可查看最近访问的网页列表,支持按日期排序。
- 清除历史记录可通过浏览器设置调整隐私选项。
通过文件历史记录
- 在 `C:\Users\用户名\Documents and Settings\Administrator\Recent`(管理员账户)或 `C:\Users\你的用户名\Recent`(普通账户)查看最近打开的文件记录,包括文档、图片等。
二、系统日志与事件查看器
Windows事件查看器
- 按 `Win+R` 输入 `eventvwr` 打开事件查看器,筛选 `应用程序`、`安全`、`系统` 等日志中的“浏览”“网络”等关键词,可追踪程序运行和网络活动。
- 通过时间筛选功能缩小查找范围。
系统启动与运行记录
- 在事件查看器的 `系统日志` 中查看 `计划任务`(如 `SchedLgU.txt`)和 `系统` 日志,可发现开机启动项和程序运行记录。
三、任务管理器与系统工具
任务管理器进程查看
- 按 `Ctrl+Alt+Delete` 打开任务管理器,通过 `进程` 标签查看运行中的程序,结合 CPU 和内存占用率判断异常行为。
系统运行命令记录
- 在任务管理器的 `运行` 命令中输入 `recent` 或 `temp`,可查看系统最近运行的命令和临时文件,判断是否有未授权操作。
四、其他注意事项
隐私保护: 浏览器历史记录和系统日志可能包含敏感信息,请谨慎查看权限设置,避免信息泄露。 第三方工具
通过以上方法,可全面了解电脑的浏览记录及使用痕迹,辅助排查异常行为。